검증자 기반의 Three - Party 키 교환 프로토콜

김해문(Haemun Kim),최영근(Yeonggeun Choe),김순자(Soonja Kim) 한국정보과학회 2003 한국정보과학회 학술발표논문집 Vol.30 No.2Ⅰ

패스워드 기반 키 교환 프로토콜은 참여자들이 쉽게 기억할 수 있는 자신의 패스워드를 사용하므로 단순성, 편리성, 이동성의 장점 때문에 광범위하게 사용된다. 2000년에 Lin, Sun, Hwang[1]이 Steiner, Tsudik, Waidner[2]가 제안한 three-party EKE 프로토콜(STW-3PEKE)이 패스워드 추측 공격에 취약점을 증명하고 이를 개선한 서버의 공개키를 이용한 새로운 three-party EKE 프로토콜(LSH-3PEKE)을 제안했다. 2001년에는 Lin, Sun, Hwang[3]이 서버의 공개키를 사용하지 않는 새로운 three-party EKE 프로토콜(LSSH-3PEKE)을 제안했다. 본 논문에서는 검증자(verifier) 기반 즉 서버가 사용자의 패스워드를 저장하지 않고 패스워드에 의해 생성되는 검증자를 가지는 프로토콜을 제안하며 이전에 제안한 프로토콜의 안전성을 그대로 유지하면서 좀 더 간단하며 효율적인 프로토콜을 제시한다.

서버와 태그 비동기시에도 효율적으로 검색이 가능한 해시기반 RFID 인증 프로토콜

권혜진(Hyejin Kwon),김해문(Haemun Kim),정선영(Seonyeong Jeong),김순자(Soonja Kim) 한국정보보호학회 2011 정보보호학회논문지 Vol.21 No.5

RFID 시스템은 여러 장점을 가지며 다양한 곳에서 이용되고 있다. 그러나 현재의 RFID 시스템은 무선통신과 저가 태그의 사용으로 인해 도청, 재전송 공격, 메시지 탈취, 태그에 대한 물리적 공격에 취약하다. 이런 공격들은 태그와 리더 사칭, 태그 무능화를 통한 서비스 거부공격, 태그 소지자의 위치 추적등을 유발한다. 이런 취약점을 해결하기 위해 다수의 RFID 인증 프로토콜이 제안되었다. 특히 Weis, Sarma, Rivest, Engels이 해시 기반 RFID 인증 프로토콜을 제안한 이래로, 많은 해시기반 RFID 인증 프로토콜이 제안되었고 최근의 해시 기반 프로토콜은 보안성과 만족할 만한 수준의 프라이버시를 제공한다. 그러나 보안성과 만족할 만한 수준의 프라이버시를 제공하는 동시에 서버에서의 태그 인식 시간을 줄이는 것은 여전히 풀리지 않는 문제다. 이에 우리는 태그가 이전 통신 상태에 따라 응답 메시지를 생성하는 프로토콜을 제안한다. 그 결과 보안성과 프라이버시를 보장하는 동시에 서버에서 합리적인 시간안에 태그를 인식할 수 있다. 구체적으로 제안하는 프로토콜은 세션키와 롱텀 고정키를 모두 사용해서 이전 세션이 비정상 종료 된 경우에 비슷한 수준의 안전성을 제공하는 기존의 연구결과에 비해 태그 인식시간이 50%로 절감한 효과를 제공한다. The RFID system provides undeniable advantages so that it is used for various applications. However recent RFID system is vulnerable to some attacks as eavesdropping, replay attack, message hijacking, and tag tampering, because the messages are transmitted through the wireless channel and the tags are cheap. Above attacks cause the tag and reader impersonation, denial of service by invalidating tag, and the location tracking concerning bearer of tags. A lot of RFID authentication protocol has been proposed to solve the vulnerability. Since Weis, Sarma, Rivest, and Engels proposed the hash-based RFID authentication protocol, many researchers have improved hash-based authentication protocol and recent hash-based authentication protocols provide security and desirable privacy. However, it remains open problem to reduce the tag identification time as long as privacy and security are still guaranteed. Here we propose a new protocol in which the tags generate the message depending on the state of previous communitions between tag and reader. In consequence, our protocol allows a server to identify a tag in a reasonable amount of time while ensuring security and privacy. To be specific, we reduced the time for the server to identify a tag when the last session finished abnormally by at least 50% compared with other hash-based schemes that ensure levels of security and privacy similar to ours.

강한 인증과 프라이버시를 보장하는 개선된 초경량 RFID 인증 프로토콜

전동호(DongHo Jeon),김영재(YoungJae Kim),권혜진(Hyejin Kwon),정선영(SeonYeong Jeong),김순자(SoonJa Kim) 한국정보보호학회 2009 정보보호학회논문지 Vol.19 No.5

최근, Chein 등에 의해 초경량의 강한 인증과 무결성을 제공하는 프로토콜이 제안되었다. 태그는 단지 간단한 비트연산을 필요로 한다. 태그는 난수를 생성하는 난수생성기를 지원하지 않기 때문에, 공격자는 이전 메시지를 재전송할 수 있고 리더를 가장할 수 있다. 더욱이, 이전의 모든 초경량 인증 스킴들은 비동기, 도청, 가장, 위치추적, 서비스거부, 태그 ID 노출, 등의 다양한 공격에 취약성들을 가지고 있다. 이전의 초경량 프로토콜의 취약성을 분석하고, 태그에 난수생성기를 이용하여 보안문제들을 해결한다. 따라서, 본 논문에서는 난수생성기와 비트연산 등을 사용하여 알려진 공격에 안전한 새로운 경량 상호 인증프로토콜을 제안하고 제안된 방식의 안전성과 효율성을 분석하였다. Recently, Chein et al proposed the ultralightweight strong authentication and strong integrity (SASI)protocol, where the tag requrires only simple bitwise operations. Since the tag does not support random number generator to generate a challenge nonce, an attacker can replay old messages and impersonate reader. However, all of the previous ultralightweight authentication schemes are vlunerable to various attacks: de-synk, eavesdropping, impersonating, tracking, DoS , disclosure etc. we analyze the problems of previous proposed ultrlightweight protocols, to overcome these security problems by using PRNG on the tag. Therefore, in this paper we propose a new lightweight RFID mutual authentication protocol that provides random number generator and bitwise operations , a security and an efficiency of the proposed schme analyze.

대순사상과 아동교육

김순자 韓國宗敎敎育學會 2009 宗敎敎育學硏究 Vol.30 No.-

종교가 인성을 통합하고 변화시킬 수 있으며 또한 인생의 의미에 대해 근본적으로 사고하여 긍정적인 자아개념을 갖게 함으로 성숙한 종교성을 갖는 사람은 그 자신의 삶에서 의미를 발견하고 보람과 확신을 가지고 자신의 생각에 임하기 때문에 자신의 내적 통제성뿐 아니라 함께 생활하는 가족원에게도 긍정적인 영향을 미친다. 대순진리회는 유, 불, 도의 고전, 동양종교뿐 아니라 기독교의 교리까지 적극적으로 수응하는 자세를 갖고 있는 독특하고 창조적인 종파이다. 이러한 대순사상에서는 한국의 전통적인 가정교육을 근본으로 하고 있으며 특별히 성인과 아동을 구분하여 교육하기보다 성인과 함께 공부하였으며, 주로 가정생활 사회생활 그 자체에서 통합적인 인격교육을 하였다. 마음에 신을 모시는 인존의 인간상을 이상상으로 생각하고 태교를 하며 부모됨의 준비로 심신을 정성으로 가다듬고, 출산하였다. 그리고 가정을 바탕으로 부모가 가정 분위기를 화목하게 만들고 스스로 모범이 되어 주었다. 또한 부모가 그 부모에게 효행하는 모습을 보고 느끼게 하여 스스로 효성스런 행동을 하게 했으며, 인간관계에 있어서 윗사람은 윗사람으로 아랫사람은 아랫사람으로의 역할을 하여 서로간의 관계를 인간답게 할 수 있도록 하였다. 타인과의 관계에서 경쟁심과 시기심을 억제할 수 있는 인성을 갖게 하여 양보의 미덕을 갖추게 했으며 이를 바탕으로 협동심, 단결력, 상부상조, 타인의 배려심, 책임감, 준법성 등을 함양하는 인성중심의 아동교육을 실천 했다. 따라서 종교는 아동의 정의적 행동특성을 향상시키고 바람직한 인성교육에 매우 긍정적인 결정요소로 작용한다. One of the most positive aspects religion can provide us with is that it nables and leads earnest seekers to the path of light and Truth. In other words, it can give us a true understanding of nature, of ourselves, and of other human beings. Thus, a man of well-balanced religious perspectives can find meanings of his or her being present on Earth, thereby being ever ready to confront with confidence and humility whatever comes in his or her way. In this way, a true religion can awaken and unfold in us the knowledge about is or her own Soul and Spirit by which he or she can ennoble his or her mind and identity, which in turn elevates not only his or her own feelings as a member of a family, but also all the members of the family he or she belongs to. The Religious Order of Daesoonjinrihoe is a unique and creative denomination which has maintained, since its establishment in 1969, the consistent stance to adopt, without any prejudice, some of the typical creeds not only from oriental religions such as Confucianism, Buddhism, and Taoism, but also from western religions such as Christianity among others. In the ideology of Daesoon, education is primarily based on the traditional education of Korea which has been characterized mainly by the following two aspects: First, instead of having adults and children in different educational situations respectively, adults and children are being educated together in the same educational situation. Second, integrated education for personality and morality is done under the domestic and social environments. To the people of Daesoonjinrihoe, carrying the truths of Daesoon deep in mind is an ideal state of their faith. Based on the truths growing deep in their mind, they try to purify their mind and body and to get prepared for the delivery of babies. Parents do their roles as they are supposed to do in order to make their family in harmony. In the pedagogy of Daesoon, Parents are supposed to play in the family as the role-models for children so that children should model themselves after their parents. In this way, filial piety, which is one of the most important values of Daesoon, can be taught to and internalized in the children. Education for better relationship between seniors and juniors is also done on the same pedagogical principle: Children learn and follow what they see from their parents. Education for better relation focuses mainly on cultivating in children such characteristics as concession which will restraint harsh competition and jealousy against other people. Therefore I want to suggest several things to promote the education Daesoonjinri.